首页>要闻>沸点 沸点

1亿多条个人信息被泄露 揭秘个人信息贩卖的江湖套路

2016年12月22日 09:04 | 来源:扬子晚报
分享到: 

17687224952117950273

18188105773232595015

5082988619109276826

因为儿子刚出生就接到促销电话,网名叫“佳佳拍”的邱某决定去追查信息泄露渠道,却意外发现贩卖个人信息的“金矿”,他立即加入这个行业,一年多时间内通过近百个QQ群发展3万多人,倒卖个人信息大赚差价。同时,他还将维护多家著名网购平台的公司高管拉下水做“内鬼”,贩卖最新的个人网购信息。

无锡警方历时半年,摧毁了这条以邱某为核心的特大非法获取、销售和使用公民个人信息黑色产业链,抓获犯罪嫌疑人17名。初步统计,邱某等人盗取倒卖个人信息达1.1亿多条,还有6000多万条被截获未能流传出去。近日,该案被评为2016年度腾讯与公安部合作十大精品案例。通讯员 锡宫轩 扬子晚报全媒体记者 于英杰

揭秘个人信息贩卖的江湖套路

黑客军团

代表人物童某,19岁,国内顶级黑客,在一家网络行为研究所工作

网站内鬼

余某,名校硕士,曾在国内名企任职,北京某科技公司高管,为网购平台提供数据服务

核心人物

邱某 1988年出生,江阴人,仓库保管员,倒卖个人信息赚取差价

1.1亿多条个人信息被他倒卖

每条购买价:最低1分钱

每条出售价:最高20元

诈骗分子

向邱某“定制”各种个人信息,实施“精确”网络诈骗

无良商家

购买大量信息,

定向开展产品推销

关键人物

仓库保管员组建特大黑色产业网络

3个QQ号近百个QQ群连通“黑客群”和“诈骗群”

今年5月19日,公安部向无锡市公安局下发一条线索,称无锡地区有个网名叫“佳佳拍”的犯罪嫌疑人在网上贩卖个人信息。无锡警方迅速成立专案组展开调查,很快查明,“佳佳拍”真实姓名为邱某,1988年出生,江阴人,在当地一家公司做仓库保管员。

邱某落网后交代,加入这个地下产业,起因竟是自己的一次信息泄露经历。去年初,他儿子出生的第二天,就有商家给他打电话推销。邱某就奇怪,商家是怎么知道这个信息的?上网一查,发现很多人在买卖个人信息。

看来,这个行业有“钱途”。邱某立即在网上寻找买卖个人信息的渠道,先后加入几十个“黑客技术”和“电信诈骗”QQ群,尝试低价收购公民个人信息,抬高价格卖出去。

几次交易下来,邱某发现了更大的空间:“黑客群”和“诈骗群”基本不相往来,自己可以穿梭在两类QQ群之间倒卖信息,赚取更大的差价。

通过筹划,邱某建立起一整套倒卖个人信息的流程。他注册3个QQ号,都有明确分工,并对上线和下线交易人员清晰归类、区别使用。

专案组确认,邱某第一个QQ号用于扩展业务,共有交易好友近200人、交易QQ群46个、群成员达2万余人。第二个QQ号主要用于向黑客购买个人信息数据,有20个QQ群、近万名成员。第三个QQ号则用于出售个人信息,从中寻找需求量大的买家,共有11个群,成员2500余人。

邱某非法贩卖个人信息虽然只有短短一年多,但因为善于经营,迅速在圈内打响名头,交易数量成倍增长。一个以邱某为核心,连接着众多黑客、诈骗团伙、不法商家乃至网站内鬼的特大非法获取、销售和使用公民个人信息的黑色产业网络就此形成。

黑客军团

19岁黑客出手,号称“没有他攻不破的网站”

可能是觉得难度太低,每条信息只收1分钱

平时,邱某大多从黑客手中购买个人信息,也有少数网站“内鬼”向其出售消费者的个人信息,然后由他转卖给下家。但很多时候,一些个人信息被贩卖多次,不光买家不好找,也不值钱。为了提升“竞争力”,及时获取大量新鲜的个人信息,邱某在“黑客群”里雇佣了5名技术好的学生黑客,组建了属于自己的“黑客军团”,攻击的网站包括企业网站、色情网站、购物网站、投资理财网站、医疗机构网站、游戏网站、党政机关网站、汽车4S店网站和教育机构网站等,以极低价格窃取并囤积个人信息货源。

专案组发现,这些黑客年纪轻轻,但网络技术高超,其中三名竟然还是大学生,都获得过全国各类网络攻防比赛的奖项。他们为邱某服务,很多时候每条信息不过几分钱。

这起案件中,5名黑客落网。其中,今年19岁的童某是水平最高、最有传奇性的一个。学习并不好的童某只上到中专,2014年毕业后,他接触并喜欢上黑客技术,夜以继日钻研,不断攻击各类网站。接着,童某开始编写黑客程序和脚本,既免费又好用,在圈内打响了名气。在各大黑客QQ群和论坛中,一旦有了众人都攻击不了的网站,就来找他帮忙,几乎没有他拿不下来的。就这样,童某渐渐成了黑客圈子里“大神”级的人物。2015年满18周岁,他就被位于北京某高校的国内最顶尖的一家网络行为研究所招募,主要从事网站安全测试、漏洞扫描修复等工作。

名声在外的童某经人介绍,认识了正在组建黑客团队的邱某。童某技术实在高超,邱某随便指定什么目标网站,他都能轻松搞定。也许是因为没难度,每次窃取大量个人信息交给邱某后,童某只收几百元,每条信息算下来才1分钱。

专案组查明,被北京的公司招募后,童某和邱某基本中断了合作。但在合作的大半年里,童某帮忙攻击的网站超1000家,数据价格远低于黑市价,是邱某最实在的“摇钱树”。案发前,童某从邱某处只获利约10万元。

编辑:周佳佳

01 02

关键词:个人信息 被泄露 贩卖 套路

更多

更多